NIS-2 · BSI IT-Grundschutz · Dokumentation

NIS-2- und IT-Grundschutz-Analyse mit prüffähiger Dokumentation

Das NIS-2-Umsetzungsgesetz gilt. Geschäftsführungen betroffener Unternehmen müssen Risikomaßnahmen umsetzen, überwachen und sich selbst schulen lassen. Wir finden heraus, ob Sie betroffen sind, wo Ihre Lücken liegen, und schließen sie.

Kostenlosen NIS-2-Check anfragen
Betroffenheit

Betrifft NIS-2 mein Unternehmen?

NIS-2 erfasst deutlich mehr Unternehmen als bisher die KRITIS-Regeln, etwa ab 50 Beschäftigten oder mehr als 10 Mio. Euro Jahresumsatz in vielen Branchen: von Energie und Gesundheit über Logistik und Lebensmittel bis zur Produktion. Auch wer selbst nicht darunter fällt, ist oft indirekt betroffen: Betroffene Kunden müssen ihre Lieferkette absichern und fragen bei Zulieferern nach.

Genau diese Fragen klären wir im ersten Schritt.

Sind wir eine „wichtige“ oder „besonders wichtige Einrichtung“?
Mussten wir uns beim BSI registrieren, und haben wir es getan?
Können wir einen Sicherheitsvorfall innerhalb von 24 Stunden melden?
Was verlangt unser Kunde von uns als Lieferant?
Ablauf

So läuft die Analyse ab

  1. Betroffenheitsprüfung

    Branche, Größe, Lieferbeziehungen: Wir stellen fest, ob und wie NIS-2 Sie betrifft und welche Pflichten gelten (Registrierung, Meldung, Risikomanagement).

  2. Ist-Aufnahme

    Vor Ort und per Interview erfassen wir Netzwerk, Server, Clients, Cloud-Dienste, Prozesse und Verantwortlichkeiten. Unterstützt durch automatisierte Inventarisierung und Schwachstellenscans.

  3. Gap-Analyse nach BSI IT-Grundschutz

    Wir gleichen den Ist-Stand mit NIS-2 und dem IT-Grundschutz-Kompendium ab.

    ISMS.1ORP.4CON.3OPS.1.1.3DER.2.1NET.1.1DER.4

  4. Bericht & Maßnahmenplan

    Sie erhalten eine Ampelübersicht für die Geschäftsführung und einen priorisierten Maßnahmenplan mit Aufwand und Reihenfolge.

  5. Dokumentation & Umsetzung

    Wir erstellen die geforderten Nachweise (Richtlinien, Netzpläne, Notfallhandbuch, Meldeprozess) und setzen technische Maßnahmen auf Wunsch direkt um.

Ergebnis

Was Sie am Ende in der Hand haben

  • Klare Aussage zur NIS-2-Betroffenheit
  • Management-Zusammenfassung mit Ampelbewertung
  • Priorisierter Maßnahmenplan nach BSI IT-Grundschutz
  • Strukturierte IT-Dokumentation: Netzplan, Asset-Liste, Rollen und Verantwortlichkeiten
  • Vorlagen für Sicherheitsleitlinie, Notfallhandbuch und Meldeprozess (24 h / 72 h)
  • Nachweise für Kunden, Auditoren und Cyber-Versicherung
Nach der Analyse

Umsetzung aus einer Hand

Viele Berater liefern einen Bericht und gehen. Wir bleiben: Netzwerksegmentierung nach BSI-Vorgaben, XDR/MDR-Überwachung, Patch-Management, Backup-Konzepte und regelmäßige Schwachstellenscans gehören zu unserem täglichen Geschäft. Ihre Dokumentation halten wir dabei aktuell.

Leistungen im IT-Betrieb →
FAQ

Häufige Fragen

Wie lange dauert die Analyse?

Je nach Unternehmensgröße dauert eine Analyse bei uns zwischen wenigen Tagen und sechs Wochen.

Was kostet die Analyse?

Den Preis besprechen wir offen und transparent im persönlichen Gespräch mit Ihnen. Kosten entstehen erst, wenn Sie zugestimmt haben.

Ersetzt die Analyse eine Zertifizierung?

Nein. Sie zeigt, wo Sie stehen, und bereitet eine spätere ISO-27001- oder Grundschutz-Zertifizierung vor.

Haftet die Geschäftsführung persönlich?

NIS-2 nimmt die Leitung ausdrücklich in die Pflicht. Unsere Dokumentation zeigt, dass Sie Ihre Pflichten kennen und umsetzen. Eine Rechtsberatung ersetzt sie nicht.

Anfrage

Kostenlosen NIS-2-Check anfragen

30 Minuten, telefonisch oder per Teams. Danach wissen Sie, ob NIS-2 Sie betrifft und was als Nächstes zu tun ist.

    Wissen, wo Sie stehen.

    In einem kostenlosen 30-Minuten-Gespräch klären wir, ob NIS-2 Sie betrifft und welche nächsten Schritte sinnvoll sind.

    +49 4405 482889-0 · info@banana-it.eu

    Gespräch vereinbaren